Linux取证可以说是当今计算机取证中最重要的一种取证形式，它主要是通过在处理器和内核调试系统的帮助下的设备状态分析，以及操作系统的软件痕迹来实现取证的……